雖然這幾年跑銀行開立帳戶或註冊加密貨幣交易所時，都會歷經一長串的身分驗證與安全要求，對於非金融背景的人來說很可能覺得只是走個過場。然而，這些看似繁瑣的驗證機制，其實是一套全球通用的國際防制洗錢（AML）與金融犯罪防範體系——「認識你的客戶」（Know Your Customer，簡稱 KYC）。
什麼是 KYC（Know Your Customer）？
KYC（Know Your Customer，認識你的客戶），是指金融機構、企業或加密貨幣服務提供者在為客戶提供服務前，用於確認與核對客戶真實身分的標準作業流程。
在不同的華語語境與企業機構中，KYC 也有以下幾種常見名稱：
- 瞭解你的客戶 / 認識客戶政策
- 客戶身分審查（CDD, Customer Due Diligence）
- 客戶身分盡職調查
無論名稱如何變化，KYC 機制的核心目標都是一致的：建立完善的風險管理機制，確保金融體系不被濫用於非法用途。
KYC 的重要性與核心目的
KYC 制度適用於各種規模的金融機構與線上交易平台，其主要執行目的包括：
- 確認客戶真實身分：透過雙證件、人臉辨識或地址證明，防止詐騙集團冒用他人名義開戶。
- 評估風險等級：了解客戶的資金來源與交易型態，評估提供服務可能帶來的洗錢或金融犯罪風險。
- 打擊洗錢與打擊恐怖份子籌資（AML/CFT）：確保平台不會被毒梟、恐怖份子或跨國犯罪集團用於非法資金運移或隱匿犯罪所得。
- 維護金融市場穩定：減少詐騙與洗錢行為，保障廣大合法使用者的資產安全與信任。
國際標準：FATF 與 40 項建議
目前全球各國採行的 KYC 與防洗錢規範，主要源自聯合國與國際組織認可的 防制洗錢金融行動工作組織（Financial Action Task Force，簡稱 FATF） 所制定的《打擊洗錢與恐怖份子資金籌集 40 項建議》。
- 制度演進：自 2001 年美國發生 911 事件後，FATF 修正了原有的防洗錢框架，將「打擊恐怖份子資金籌集」（CFT）全面納入 KYC 監管核心。
- 會員國合規要求：FATF 要求全球會員國及合作經濟體在國內法規體系上，必須與這 40 項核心建議保持高度一致。
隨著比特幣與 Web3 加密資產的蓬勃發展，FATF 近年也將 KYC 框架延伸至虛擬資產服務提供商（VASP），推動包含「轉帳規則（Travel Rule）」在內的嚴格監管標準，引導加密貨幣產業邁向規範化與主流化。
